VDIによるWeb無害化の要件

画面転送型Web無害化(インターネット分離) は、インターネット閲覧処理をすべてDMZや外部セグメント上の仮想デスクトップ(VDI)環境内で完結させ、手元のクライアントPCにはレンダリングされた画面イメージ(画素情報)のみを転送・表示する方式です。クライアントPCとVDI間の通信を画面転送プロトコルのみに限定し、ファイル転送やクリップボード共有を禁止することで、マルウェア侵入やファイル流出の伝搬経路を完全に断ち切ります。 ア:ファイル転送を許可してしまうと、Webサイトからダウンロードしたマルウェアが手元のPCへ流入するリスクや、PC内の重要ファイルがVDI経由でWebへ流出するリスクが排除できません。 イ:正解です。PCとVDIサーバ間の通信を「画面転送プロトコルのみ」に限定することで、実行可能バイナリやファイルの物理的転送を排除し、侵入・流出を確実に防止できます。 ウ:VDIサーバがプロキシとしてHTTPパケットを中継すると、手元のPCがHTTPコンテンツを直接解釈することになり、インターネット分離の効果が得られません。 エ:VDIサーバはWebブラウザを直接実行するホストであり、プロキシとして画面転送を中継するエンティティではありません。

内部ネットワーク上のPCからインターネット上のWebサイトを参照するときは,DMZ上のVDI(Virtual Desktop Infrastructure)サーバにログインし,VDIサーバ上のWebブラウザを必ず利用するシステムを導入する。インターネット上のWebサイトから内部ネットワーク上のPCへのマルウェアの侵入,及びインターネット上のWebサイトへのPC内のファイルの流出を防止する効果を得るために必要な条件はどれか。

出典平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問16
ア
PCとVDIサーバ間は,VDIの画面転送プロトコル及びファイル転送を利用する。
イ
PCとVDIサーバ間は,VDIの画面転送プロトコルだけを利用する。
ウ
VDIサーバが,プロキシサーバとしてHTTP通信を中継する。
エ
VDIサーバが,プロキシサーバとしてVDIの画面転送プロトコルだけを中継する。